av终结者[MD5: 5B1085]

wulm

av终结者

东京时空

又飘过。。。

这个很怪啊，解压看不到文件，要指定文件夹才能看到
NIS 2007 NOD32 AVAST都没有反应。。。。

[ 本帖最后由 东京时空 于 2007-8-13 18:40 编辑 ]

tracydk

解压后文件消失了

zlq7zj

干掉了 ！！！

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NPOXEIN.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\SYSTEM\RBDHSEA.EXE
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\QSKSAYG.EXE
是否删除木马程序及其衍生物?

微点卫士

原帖由 tracydk 于 2007-8-13 18:14 发表
解压后文件消失了

兄弟，那是隐藏文件

snakebone

Exported events:

2007-8-13 18:16 [Guard] Malware found
      Virus or unwanted program 'TR/Autorun.BA [TR/Autorun.BA]'
      detected in file 'C:\Documents and
      Settings\Administrator\桌面\f445\ujt655\npoxein.exe.
      Action performed: Delete file

promised

C:\ABC\npoxein\npoxein.exe - 特征码 'Packed.Win32.Klone.af' 被发现

xxwpk007

Begin scan in 'G:\样本\npoxein[1]'
G:\样本\npoxein[1]\
  npoxein.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BA
      [WARNING]   The file was ignored!

jlennon

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-8-5
Start time: 2007-8-13 18:33
Engine(s): KAV engine (AVK 17.6645), BD-Engine (BD 17.4586)
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: npoxein.exe
        Path: C:\Documents and Settings\Administrator\桌面\npoxein[1]
        Status: Move file into quarantine
        Virus: Virus.Win32.AutoRun.gq (KAV engine)
Analysis complete: 2007-8-13 18:33
    1 files checked
    1 infected files detected
    0 suspected files detected